OpenForum RSS: OpenNews: Практическое руководство по увеличению безопасности Linux https://www.opennet.ru/openforum/vsluhforumID3/4947.html В статье "Securing Linux Production Systems (http://www.puschitz.com/SecuringLinux.shtml)" в очередной раз по шагам описывается, как увеличить безопасность работающей Linux системы (очень много говорится про лимиты через PAM и безопасность NFS). Автор Werner Puschitz (http://www.puschitz.com/T), который пишет весьма неплохие статьи (http://www.puschitz.com/). <br><br><br>Если кратко, то советы таковы: Бэкап, удаление лишних сервисов, неиспользуемых RPM пакетов и блокирование подозрительный аккаунтов, лишение программ suid бита, наложение более жесткий требований к паролям пользователей через /etc/login.defs и pam_cracklib.so, борьба с подбором паролей, блокирование входа в нерабочее время (pam_time.so), защита от локальных DoS (pam_limits), тюнинг Linux ядра, настройка su, tcpwrapper, SSH, sendmail, NFS сервера,<br><br>URL: http://www.puschitz.com/SecuringLinux.shtml<br>Новость: http://www.opennet.ru/opennews/art.shtml?num=4905<br> Снятие пароля администрации с удаленной учетной записи (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/4947.html#3 Thu, 12 Apr 2007 11:36:30 GMT помогите плиз, как можно снять пароль администратора с удаленной учетной записи? Практическое руководство по увеличению безопасности Linux (abc) https://www.opennet.ru/openforum/vsluhforumID3/4947.html#2 Sun, 16 Jan 2005 06:37:16 GMT # find / -ls<br> 2 8 drwxr-xr-x 30 root root 4096 Jan 15 12:32 /<br> 2 2 drwxr-xr-x 4 root root 1024 Jan 14 21:43 /boot<br> 6129 710 -rw-r--r-- 1 root root 721692 Nov 15 17:36 /boot/System.map-2.6.9-1.678_FC3<br> 6142 55 -rw-r--r-- 1 root root 53807 Jan 13 15:48 /boot/config-2.6.10-1.741_FC3<br> 6125 82 -rw-r--r-- 1 root root 81860 Sep 29 13:42 /boot/memtest86+-1.26<br><br># find / &#124; xargs -i ls -l '{}'<br>total 15658<br>-rw-r--r-- 1 root root 721692 Nov 15 17:36 System.map-2.6.9-1.678_FC3<br>-rw-r--r-- 1 root root 53807 Jan 13 15:48 config-2.6.10-1.741_FC3<br>-rw-r--r-- 1 root root 81860 Sep 29 13:42 memtest86+-1.26<br><br><br>:((<br> Практическое руководство по увеличению безопасности Linux (Searcher) https://www.opennet.ru/openforum/vsluhforumID3/4947.html#1 Sun, 16 Jan 2005 04:45:48 GMT Автор похоже понятия не имеет про параметр -exec команды find а также про xargs<br><br>:) жизнь бы намного упросилась и скриптов не нужно бы левых всяких писать